漏洞iis 7.5
7.5总结
今天早上依旧和往常一样醒的比较晚就没吃早饭，早上起来自己泡了个方便面吃，吃完泡面就不早了就，打了会游戏就中午了，中午吃完饭后发现有点困，就简单的睡了个午觉，醒了之后就学习了会java，主要是看的学习视频，没啥大问题，学了一会就去练车了，我真的吐了，热的要死啊，练车练完之后就不早了，就回家做了个饭，又 ......
7.5 迁移数据库报错原因 ModuleNotFoundErro
迁移数据库时产生了这样的报错： ModuleNotFoundError: No module named 'course' 得出结论是因为没在配置文件中导入app INSTALLED_APPS = ['courses',] 修改后导入成功了 ......
暑假周记（7.5）
今天周三 高中好兄弟他们终于也开始陆陆续续回家了，明天秦皇岛的一个回家，后天张家口的一个，早上起床学完java下午就开始跟好兄弟们玩沙盒游戏，里面复杂而又简单的工业原理让我们又梦回中学，脑子里面回忆起被化学老师支配的恐惧，现在一回忆，又是怀念，又是痛苦，甜蜜的同学情，痛苦的学业压身，悲中带喜，苦中作 ......
7.5
最佳情侣身高差 专家通过多组情侣研究数据发现，最佳的情侣身高差遵循着一个公式：（女方的身高）×1.09 =（男方的身高）。如果符合，你俩的身高差不管是牵手、拥抱、接吻，都是最和谐的差度。 下面就请你写个程序，为任意一位用户计算他/她的情侣的最佳身高。 输入格式： 输入第一行给出正整数N（≤10），为 ......
4.3 Recurrent Neural Network (RNN) II
# 1. RNN 怎么学习 ## 1.1 Loss Function 如果要做learning的话,你要定义一个cost function来evaluate你的model是好还是不好,选一个parameter要让你的loss 最小.那在Recurrent Neural Network里面,你会怎么定 ......
7.5 模拟赛小记
A.方格填数 4 - 填错了 n 个格子，一排，能填 1 ~ m，求填数时左右相邻的格子出现相同数的方案数。 正难则反，补集转换。容易想到所有方案数减去相邻格子没有出现相同数的方案数。 那么没填错的方案数：$m \times (n - 1) ^ {m - 1}$。即第一个格子有 m 种选法，后 n ......
7.5
上午早上收拾一下出门锻炼，中午和朋友吃饭，下午在外面 很晚回家，看了一会短路逻辑运算符和三元运算符。做了两道PTA的题 吃完饭上床看书，再要几天书就可以看完了 明天计划在家，不出门了，看一下高数，和继续学习java ......
逻辑漏洞
1、 注册时，请求验证码时只携带手机号，清除cookie，观察响应中是否包含cookie.如果包含，猜测存在手机号-cookie的绑定 那么，另外注册请求手机号和验证码，附带随机设置的cookie，进行提交。如果手机号和验证码通过，但实际写入数据表时使用的是前面发送验证码绑定cookie时的手机号， ......
7.5打卡
循环的选择for循环可以实现while循环的功能，while循环也可以实现for循环的功能，没有那个更好的说法，要看应用场景。 for循环更合适事先知道循环总次数的场景，一般与计数器或数组结合一起使用。 while循环更合适事先不知道循环总次数的场景，以达到某个目标为目，例如超女选秀，报名有多少人没 ......
7.5日
一、和朋友一起看电影，吃了华莱士。 二、晚一点要去锻炼，跑步，引体，核心力量。 三、完成了pta的l2的五道题。 四、记忆Java知识点 常用API： length()：返回长度 split(String regex)：分割字符串 indexOf(char c)、indexOf(String str ......
7.5
今天我们开始搬宿舍,从那个原来的宿舍,那个宿舍挺大的然后就是还没有多少人,空旷特别舒坦,还有空调制冷效果很好,然后就搬宿舍,这个宿舍在另一栋楼的四楼然后就是进来了这个宿舍非常挤,是一个小屋真的很烦,不过这里倒是有个中央空调,挺凉快的.下午就是接待新高一的需要帮忙搬行李,和找宿舍啥的.忙完了一天就是等 ......
每日总结（7.5）
一、今日收获 （1）学习了java俩小时； （2）阅读了半小时《大道至简》； （3）和朋友出去聚了餐； 二、明日计划 （1）准备7号的科目一考试； （2）继续学习java； （3）学习数据结构知识； ......
7.5
今天主要学习了java的循环结构，并且学习过程中了解了一些新的内容，完成了pta上面的一些题。 java 的循环和c、c++一致，没有大的区别 了解了： 1、hasNextInt判断是不是int类型 sc.hasNextInt() if(sc.hasNextInt()==true){ int n = ......
7.5
今天上午去考科目一了，过程有点坎坷，进考场的时候要扫虹膜，我扫不过又骑电动车回报名的驾校去测虹膜，考完试都11点了，不过还好是过了 网课把方法看完了，还看了递归的部分 可变参数： ......
远程命令执行漏洞复现
蓝海卓越计费管理系统存在命令调试页面可以远程命令执行 使用空间测绘引擎搜索 我用的是fofa 语法 title="蓝海卓越计费管理系统" 访问管理界面 . 然后访问debug.php 如果存在调试界面 则此命令执行漏洞存在 可以看出是linux系统，并且可以执行命令 ......
代码随想录算法训练营第二十四天| 491.递增子序列 46.全排列 47.全排列 II
491.递增子序列 此题的难点： 1，前提需要保留原有顺序 2，保证递增 3，保证去重 注意： 去重一定要有set的同时保证有顺序 代码： 1 void findSubsequences_trackBack(vector<int>& nums, int startIndex, vector<int> ......
并行课程II
给你一个整数 n 表示某所大学里课程的数目，编号为 1 到 n ，数组 relations 中， relations[i] = [xi, yi] 表示一个先修课的关系，也就是课程 xi 必须在课程 yi 之前上。同时你还有一个整数 k 。 在一个学期中，你 最多 可以同时上 k 门课，前提是这些课的 ......
213. 打家劫舍 II
1. 题目 读题 考查点 2. 解法 思路 解法思路是这样的： 由于房屋是环形排列的，所以不能同时偷第一个和最后一个房间，否则会触发报警。 因此，可以将问题分成两个子问题，一个是不偷第一个房间，另一个是不偷最后一个房间。 对于每个子问题，可以用动态规划的方法求解，定义一个数组表示从某个起点到某个终点 ......
Nftables栈溢出漏洞(CVE-2022-1015)复现
Nftables 是一个基于内核的包过滤框架，用于 Linux操作系统中的网络安全和防火墙功能。nftables的设计目标是提供一种更简单、更灵活和更高效的方式来管理网络数据包的流量。 ......
代码随想录算法训练营第二十三天| 93.复原IP地址 78.子集 90.子集II
93.复原IP地址 思路： 先考虑合法的情况，然后再依次往path里面加字符，如果它的长度>4但是还没有到最末尾，也就是说他是错的，也就return出去 代码： 1 //根据给定的一组字符串，分出来可能正确的IP 2 //思路：切割，[start, i]，其中长度为0-3， 3 //判断是否满足条件 ......
2023/7/4常见WEB漏洞原理分析
一、SQL注入漏洞 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、 ......
openvas 漏洞扫描工具
最近一直在研究漏洞扫描框架的研究，对比nessus 和metasploit框架，nessus 目前已经不开源了，metasploit 更偏向于手工进行的渗透测试。openvas 比较适合对其进行二次开发，其软件架构设计，基于任务的机制都比较优秀。于是就希望对openvas进行比较深入的研究。 先贴一 ......
503. 下一个更大元素 II
labuladong 题解 难度中等 824 给定一个循环数组 nums （ nums[nums.length - 1] 的下一个元素是 nums[0] ），返回 nums 中每个元素的 下一个更大元素 。 数字 x 的 下一个更大的元素 是按数组遍历顺序，这个数字之后的第一个比它更大的数，这意味着 ......
让IIS支持.NET Web Api PUT和DELETE请求
前言 有很长一段时间没有使用过IIS来托管应用了，今天用IIS来托管一个比较老的.NET Fx4.6的项目。发布到线上后居然一直调用不同本地却一直是正常的，关键是POST和GET请求都是正常的，只有PUT和DELETE请求是有问题的。经过一番思考忽然想起来了IIS默认情况下拒绝处理PUT和DELET ......
Acunetix v23.6 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试)
Acunetix v23.6 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试) Acunetix | Web Application Security Scanner 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
每日一题 力扣 445 https://leetcode.cn/problems/add-two-numbers-ii/
可以直接用栈去做就行，逆序想到栈的做法 然后算完一个就直接赋值给答案数组 我用的是常见 public ListNode addTwoNumbers(ListNode l1, ListNode l2) { int sizeA=0; int sizeB=0; ListNode start=l1; Lis ......
代码随想录算法训练营第二十二天| 39. 组合总和 40.组合总和II 131.分割回文串
39. 组合总和 思路： 虽然可以是重复的，但是考虑到组合没有顺序这一说，所以还是要保留startIndex， sum不要再遍历一遍，再相加，应该跟随path，一起相加 代码： 1 void combinationSum_trackBack(vector<int>& candidates, int ......
Oracle listener 远程投毒漏洞：
问题说明： 就是listener是否允许远程随意注册的意思 解决方案： 通过oracle自身的设置允许注册的机器（名字、或ip）来限制非法注册 解决：合理配置：listener.ora VALID_NODE_CHECKING_REGISTRATION_LISTENER=ONVALID_NODE_CH ......
BackUpLogView 系列 - IIS 配置
1. 文件准备 2.安装 IIS 管理器 3. 依次安装 dotnet-hosting-7.0.8-win aspnetcore-runtime-7.0.8-win-x64 注意如果安装 IIS 晚于此步，需要在 IIS 安装完再次安装，以便 IIS 可以识别出 dotnet core 4. IIS ......